Mã hóa toàn đĩa trong Windows 10 bảo vệ dữ liệu của bạn khỏi những con mắt tò mò. Nó dễ triển khai và vô giá đối với bất kỳ người dùng nào, đặc biệt là những người sử dụng dữ liệu quan trọng.
Mã hóa toàn đĩa trong Windows 10 và tôi có nên sử dụng nó không?
Mã hóa toàn đĩa có nghĩa là nếu không có mật khẩu người dùng của bạn, dữ liệu trên ổ cứng của bạn hoàn toàn không thể truy cập được. Nếu đĩa không được mã hóa, bạn có thể xóa đĩa khỏi máy tính của mình, gắn nó vào máy tính của kẻ tấn công và truy cập tất cả các tệp của bạn mà không bị hạn chế. Các đĩa được mã hóa không mắc phải lỗ hổng bảo mật này. Vì dữ liệu của họ bị xáo trộn một cách vô vọng mà không có khóa, nên kẻ tấn công không có khóa hoàn toàn không thể hiểu được.
Tôi có nên sử dụng mã hóa toàn đĩa trong Windows 10 không?
Có, đặc biệt là nếu bạn có máy tính xách tay hoặc có các tệp bạn muốn bảo mật. Máy tính để bàn ít rủi ro về bảo mật hơn vì chúng không di chuyển. Tuy nhiên, nhược điểm của mã hóa toàn đĩa rất ít nên không có nhiều lý do để không làm như vậy. Máy tính hiện đại đủ nhanh để xử lý chi phí mã hóa tính toán mà không cần tạm dừng. Nhược điểm chính là nếu bạn quên mật khẩu và mất khóa khôi phục, các tệp của bạn sẽ rất khó khăn. Nó cũng có thể hạn chế khả năng bạn sử dụng các giải pháp sao lưu của bên thứ ba, nhưng chúng tôi không thể tự kiểm tra điều đó.
Mã hóa toàn đĩa trong Windows 10 bằng BitLocker
BitLocker là phần mềm mã hóa đĩa độc quyền của Microsoft dành cho Windows 10. Bởi vì nó được thiết kế bởi một công ty lớn, vì lợi nhuận và vì chính phủ Hoa Kỳ đã tiếp cận Microsoft về việc thêm “cửa sau” vào chương trình mã hóa của mình, BitLocker đã không được hưởng danh tiếng lớn nhất. . Tuy nhiên, nhà nghiên cứu bảo mật nổi tiếng Bruce Schneier vẫn đề xuất nó và nó hoàn toàn phù hợp cho người dùng Windows bình thường. Nếu sử dụng phần mềm được sản xuất bởi một tập đoàn khổng lồ với mục đích không rõ ràng và tiềm năng có các giao dịch hậu cần với chính phủ Hoa Kỳ, điều đó là hợp lý. VeraCrypt là một lựa chọn mã nguồn mở tốt.
1. Xác định vị trí ổ cứng bạn muốn mã hóa trong “PC này” trong Windows Explorer. Chúng tôi sẽ mã hóa đĩa khởi động của tôi cho hướng dẫn này.
2. Nhấp chuột phải vào ổ đĩa đích và chọn “Bật BitLocker.”
3. Nếu bạn thấy thông báo lỗi về việc cần “Mô-đun nền tảng đáng tin cậy” hoặc TPM, bạn sẽ cần thêm Ngoại lệ chính sách nhóm để cho phép BitLocker vẫn chạy. Nếu bạn không thấy thông báo lỗi này, hãy chuyển sang bước 10.
Chạy BitLocker mà không cần TPM
4. Nhập gpedit.msc vào menu Run (có thể truy cập bằng phím tắt “Win + R”) và nhấn “Enter” để mở Local Group Policy Editor.
5. Điều hướng đến “Cấu hình máy tính -> Mẫu quản trị -> Thành phần Windows -> Mã hóa ổ đĩa BitLocker -> Ổ đĩa hệ điều hành” trong thanh bên.
6. Nhấp đúp vào “Yêu cầu xác thực bổ sung khi khởi động” trong cửa sổ chính.
7. Nhấp vào nút radio bên cạnh “Đã bật”.
8. Đồng thời đảm bảo rằng “Cho phép BitLocker không có TPM tương thích” được chọn, sau đó nhấp vào “OK”.
9. Cuối cùng, chúng ta có thể bật BitLocker. Nhấp chuột phải vào ổ đĩa mục tiêu một lần nữa và chọn “Bật BitLocker.”
Hoàn tất thiết lập BitLocker
10. Chọn “Nhập mật khẩu.”
11. Nhập mật khẩu an toàn.
12. Chọn cách bật khóa khôi phục mà bạn sẽ sử dụng để truy cập ổ đĩa của mình nếu bạn mất mật khẩu. Tôi thích in của tôi, nhưng đó là sự lựa chọn của bạn. Nếu không có máy in, bạn cũng có thể lưu tệp vào ổ cứng, lưu tệp vào ổ USB hoặc lưu khóa vào tài khoản Microsoft của bạn.
13. Chọn “Mã hóa toàn bộ ổ đĩa”, đây là tùy chọn an toàn hơn để mã hóa các tệp đã được đánh dấu để xóa nhưng chưa được ghi đè.
14. Trừ khi bạn cần ổ đĩa của mình tương thích với các máy Windows cũ hơn, hãy chọn “Chế độ mã hóa mới”.
15. Nhấp vào “Bắt đầu mã hóa” để bắt đầu quá trình mã hóa. Lưu ý rằng điều này sẽ yêu cầu khởi động lại máy tính nếu bạn đang mã hóa ổ đĩa khởi động của mình. Quá trình mã hóa sẽ mất một chút thời gian, nhưng nó sẽ chạy trong nền và bạn vẫn có thể sử dụng máy tính của mình khi máy chạy.
Kết luận
BitLocker mạnh mẽ và dễ kích hoạt. Việc bật tính năng này sẽ là điều không cần bàn cãi đối với bất kỳ ai có máy tính di động hoặc dữ liệu an toàn cần bảo vệ.